1. Cine suntem și cum ne contactați
POSse este o platformă pentru localuri de alimentație publică: meniu QR, rezervarea meselor, ridicare personală, comandă și plată la masă, campanii prin e-mail. Site-ul platformei este getposse.app, panoul localului este getposse.app/admin, iar meniul fiecărui local se află pe un subdomeniu de tipul nume.psse.me sau pe domeniul propriu al localului.
Operatorul platformei: întreprinzător individual (FOP) Yehor Kupriienko, Ucraina, Kiev, str. Yerevanska 30, cod de identificare fiscală 3588911091. Pentru orice întrebare privind datele personale scrieți la privacy@getposse.app.
Această politică este scrisă într-un limbaj simplu. Acolo unde legea cere formulări precise, ele există; acolo unde ajunge o propoziție scurtă, o folosim.
2. Pe scurt: trei roluri, trei grupuri de persoane
Prelucrăm datele a trei grupuri de persoane, iar rolul nostru este diferit pentru fiecare.
Vizitatorii site-ului getposse.app și administratorii localurilor: pentru datele lor suntem operator (proprietar al datelor conform legii ucrainene). Decidem singuri ce și de ce colectăm și răspundem direct în fața dumneavoastră.
Oaspeții localurilor — cei care deschid un meniu, rezervă o masă, comandă pentru ridicare, plătesc la masă sau primesc o campanie: pentru datele lor operatorul este localul, iar noi suntem persoana împuternicită, care prelucrează datele în numele lui, în condițiile anexei privind prelucrarea datelor la termenii noștri. Localul decide ce module activează, ce integrări conectează și cui scrie; noi realizăm acest lucru tehnic.
De aici regula practică principală: oaspetele care dorește să obțină, să corecteze sau să șteargă datele sale se adresează localului, iar nouă ne trimite o copie a cererii. Ajutăm localul să răspundă și nu întârziem nimic.
3. Vizitatorii site-ului getposse.app
Formularele de solicitare de pe site („Lasă o solicitare”, fereastra pop-up, formularul din pagina de contact) trimit ceea ce ați introdus — nume, telefon sau alt contact, întrebare, tip de local, casa de marcat și banca, dacă le-ați indicat — în chatul nostru intern de Telegram. Solicitările nu se scriu într-o bază de date: există doar în acel chat până le ștergem. Temei: interesul nostru legitim de a vă răspunde și acțiunea dumneavoastră de a apăsa „trimite”.
Analiza site-ului: PostHog (servere în Uniunea Europeană) și Google Analytics 4. Până când răspundeți la bannerul cookie, nu se setează niciun cookie, nu se înregistrează sesiunea și Google Analytics nu se încarcă; în acest mod PostHog numără afișările de pagină și clicurile în memoria filei, fără un identificator care să supraviețuiască închiderii browserului. După „acceptă”, PostHog și Google Analytics își setează cookie-urile, iar PostHog începe înregistrarea sesiunii (mișcări și clicuri pe pagină, niciodată conținutul câmpurilor de introducere). După „refuză”, totul rămâne ca înainte de răspuns. Detalii în secțiunea „Cookie-uri și analiză”.
Autentificarea în panou: pagina getposse.app/sign-in acceptă o adresă de e-mail pentru un link de autentificare sau autentificarea prin Google. Nu stocăm și nu cerem parole.
4. Administratorii localurilor
Ce păstrăm: adresa de e-mail, numele (dacă l-ați indicat sau a venit de la Google), rolul în local, invitațiile, limba aleasă a panoului, un marcaj dacă ați refuzat singurul nostru e-mail de marketing. Autentificarea se face prin link de unică folosință trimis pe e-mail sau prin Google; sesiunea este păstrată în cookie-urile Supabase Auth.
De ce: ca să puteți administra localul, ca să vă putem scrie despre starea contului (confirmare, sfârșitul perioadei de probă, plată, restanță, suspendare) și, o singură dată, în a treia zi, să vă oferim ajutor. Temei: contractul (termenii) și interesul nostru legitim de a menține contul; e-mailul cu oferta de ajutor se bazează pe interesul legitim, cu un link de refuz chiar în e-mail.
Plata abonamentului se face prin Stripe: datele cardului se introduc pe paginile Stripe și nu ajung niciodată la noi. Păstrăm identificatorii clientului și ai abonamentului din Stripe, planul, perioada și data următoarei debitări. Stripe primește numele contului și e-mailul proprietarului.
Datele localului pe care le publicați (nume, adresă, telefoane, program, meniu, fotografii, parola Wi-Fi, linkuri către rețele sociale) devin publice pe pagina localului — este decizia dumneavoastră ca proprietar. Cheile integrărilor (casă, acquiring, Meta Pixel, Google Analytics) sunt stocate criptat și folosite numai de server.
5. Oaspeții localurilor
Cine este operatorul: localul al cărui meniu l-ați deschis. Este indicat în antetul și subsolul paginii, iar telefonul său în blocul „Despre local”. Prelucrăm datele dumneavoastră în numele localului.
Vizualizarea meniului fără solicitare: pe dispozitivul dumneavoastră se creează un identificator aleatoriu (în stocarea locală a browserului) și un identificator al filei; cu ele, evenimentele „a deschis meniul”, „a deschis un fel de mâncare”, „a adăugat la favorite”, „a adăugat în coș” ajung pe server. Adresa IP și versiunea browserului nu se salvează. Din aceste evenimente localul vede statistici de vizualizare și preparatele populare; identificatorul nu este legat de numele dumneavoastră, dar este un identificator pseudonim, nu anonim. Temei: interesul legitim al localului de a ține statistici ale meniului fără trackere publicitare.
Rezervarea mesei: nume, telefon, e-mail (dacă l-ați indicat), data, ora, numărul de oaspeți, comentariu, limba în care ați completat formularul. Ridicare personală: nume, telefon, e-mail (dacă l-ați indicat), conținutul comenzii, ora, comentariu. Comanda și nota la masă: conținutul comenzii, masa, suma; numele și telefonul numai dacă localul le solicită. Temei: contractul dintre dumneavoastră și local (rezervare, comandă) și interesul său legitim de a primi solicitarea.
Unde ajung datele solicitării: la local — în panou și în chatul său Telegram (notificarea conține numele, telefonul, e-mailul și comentariul), la casa localului, dacă este conectată (Poster primește telefon, nume, e-mail și comentariu; iiko sau Syrve — telefon și nume), și la dumneavoastră — ca e-mail despre solicitare, dacă ați indicat un e-mail.
Plata la masă sau plata în avans a ridicării: pagina de plată aparține acquirer-ului localului (monobank, Multicard, LiqPay); numărul complet al cardului se introduce acolo și nu ajunge la noi. Primim și păstrăm suma, moneda, starea, identificatorul plății la acquirer, linkul către bon și notificarea tehnică de plată în forma în care o trimite acquirer-ul — aceasta poate conține un număr de card mascat și numele plătitorului. Nu transmitem numele și telefonul dumneavoastră acquirer-ului. Bacșișul face parte din suma plății.
Baza „Oaspeți” și campaniile: din solicitările dumneavoastră localul obține o înregistrare despre dumneavoastră (nume, telefon, e-mail, limbă, istoricul solicitărilor). Localul vă poate trimite e-mailuri despre sine în limba în care ați făcut solicitarea. În formular nu se cere un consimțământ separat pentru marketing: trimiterea este permisă numai către proprii oaspeți ai localului și numai despre serviciile sale, iar fiecare e-mail conține un link de dezabonare care funcționează cu un clic și este recunoscut de clienții de e-mail (antetul List-Unsubscribe). Dacă un e-mail nu este livrat sau îl raportați ca spam, vă marcăm automat ca dezabonat. Campaniile pleacă prin serviciul nostru de e-mail Resend în numele localului, de la adresa noastră; la aceste e-mailuri nu se răspunde — telefonul localului este în e-mail.
Analiza și publicitatea localului: dacă localul a activat Meta Pixel sau Google Analytics 4, acestea se încarcă numai după ce ați apăsat „Acceptă tot” în banner. Atunci Meta și Google primesc direct adresa dumneavoastră IP, datele browserului și cookie-urile lor, iar serverul nostru dublează evenimentele (vizualizare, adăugare în coș, cumpărare, rezervare) către Meta: cu adresa IP, versiunea browserului, cookie-urile Meta și un hash (amprentă ireversibilă) al identificatorului dispozitivului; la cumpărare și rezervare — cu hash-urile e-mailului, telefonului și numelui, pe care Meta le potrivește cu utilizatorii săi. E-mailul, telefonul și numele în clar nu ajung niciodată la pixel. Pixelul și contorul aparțin localului; el răspunde de legalitatea publicității sale. Dacă apăsați „Refuză tot”, aceste servicii nu rulează deloc.
Harta de pe pagina localului este o hartă Google încorporată; la încărcare, Google primește adresa dumneavoastră IP și poate seta cookie-urile sale. Detalii în secțiunea „Cookie-uri și analiză”.
Drepturile dumneavoastră ca oaspete: adresați-vă localului (operatorului) — la telefonul sau adresa de pe pagina sa — și trimiteți-ne o copie la adresa din secțiunea 1. Răspundem localului și dumneavoastră în 30 de zile și ștergem sau corectăm datele la indicația lui. Vă puteți dezabona de la campanii prin linkul din orice e-mail, fără cerere.
6. Cui transmitem datele și în ce țări
Subîmputerniciții noștri (lucrează pentru toate localurile și pentru noi): Vercel — găzduirea aplicației, Londra, Regatul Unit; Supabase — baza de date, fișierele (fotografii și videoclipuri ale localurilor) și autentificarea în panou, Londra, Regatul Unit; Stripe — abonamentele localurilor (Irlanda; procesarea cardurilor după regulile Stripe); Resend — trimiterea e-mailurilor și rapoartele de livrare; PostHog — analiza site-ului (Uniunea Europeană); Google — analiza site-ului (numai cu consimțământ), traducerea textelor meniului, datele localului pentru rating și harta; Telegram — canalul de notificări al localurilor și al solicitărilor de pe site. Fiecare lucrează după propriul acord de prelucrare a datelor; linkurile actuale sunt disponibile la cerere și în anexa privind prelucrarea datelor la termeni.
Integrări pe care localul le conectează singur (subîmputerniciții săi, de care răspunde localul): casele de marcat Poster (Ucraina), iiko (server în Kazahstan) sau Syrve (server în Uniunea Europeană) — localul alege la ce se conectează; acquirer-ii monobank și LiqPay (Ucraina), Multicard (Uzbekistan); Meta Pixel și Google Analytics 4 (SUA și Uniunea Europeană conform condițiilor Meta și Google); chatul propriu al localului din Telegram.
Unde sunt stocate datele: în Regatul Unit (baza de date și aplicația); datele oaspeților localurilor din Kazahstan și Uzbekistan — și într-o bază de date locală pe teritoriul țării respective (secțiunile 14 și 15). Pentru localurile și oaspeții din Uniunea Europeană: Comisia Europeană a recunoscut ca adecvată protecția datelor în Regatul Unit (decizia privind caracterul adecvat din 2021, prelungită în 2025), astfel că transferul nu necesită garanții separate; transferurile către SUA (Stripe, Resend, Meta, Google) se bazează pe clauzele contractuale standard și pe cadrul UE–SUA din contractele acestor companii. Pentru Ucraina: Regatul Unit și țările UE sunt părți la Convenția 108, transferul este permis. Pentru Kazahstan, Uzbekistan și Kârgâzstan, vedeți secțiunile 14–16.
7. Cât timp păstrăm datele
Solicitările de pe site nu se scriu într-o bază de date și rămân în chatul nostru intern până la ștergerea manuală.
Datele contului de administrator — cât timp există contul. Un local a cărui perioadă de probă s-a încheiat fără plată poate fi arhivat nu mai devreme de 14 zile: paginile sale se închid, datele se păstrează până la ștergerea localului. Ștergerea unui cont sau a unui local se poate solicita la adresa din secțiunea 1.
Datele oaspeților (solicitări, comenzi, baza „Oaspeți”, destinatarii campaniilor) — fără limită de timp: cât timp este în vigoare contractul cu localul și după încetarea lui, până la ștergerea localului la cererea Clientului (secțiunea 13 a ofertei) sau din inițiativa noastră. Localul poate șterge un oaspete mai devreme, la cererea acestuia.
Plățile și datele abonamentului — cât timp este în vigoare contractul și, ulterior, pe termenele stabilite de legislația contabilă și de termenele de prescripție (în Ucraina, cel puțin trei ani).
Evenimentele de vizualizare a meniului și aprecierile, jurnalul e-mailurilor trimise, rapoartele de livrare ale campaniilor — până la ștergerea localului. Lucrăm la ștergerea automată a evenimentelor mai vechi de 24 de luni și a jurnalului de e-mailuri mai vechi de 12 luni; când va fi disponibilă, termenul va fi indicat aici.
Cookie-urile și stocarea browserului — termenele în secțiunea 11.
8. Cum protejăm datele
Conexiunea cu site-ul, panoul și meniurile se face numai prin HTTPS. Datele fiecărui local sunt izolate: la nivelul aplicației fiecare operațiune este limitată la localul în numele căruia se execută, iar la nivelul bazei de date sunt activate suplimentar politici de acces pentru fiecare tabel; izolarea este verificată prin teste automate la fiecare lansare.
Cheile caselor de marcat, ale acquirer-ilor și ale contoarelor publicitare ale localurilor sunt stocate criptat (AES-256-GCM) și decriptate numai pe server în momentul utilizării. Notificările de la Stripe, Resend, Telegram și acquirer-i sunt acceptate numai cu semnătura verificată. Autentificarea în panou se face fără parole — prin link de unică folosință sau prin Google.
Operatorul platformei are acces la baza de date pentru suport și întreținere. Despre un incident care a afectat datele oaspeților informăm localul în 48 de ore de când am aflat de el și îl ajutăm să notifice autoritatea de supraveghere și oaspeții, dacă legea o cere.
9. Drepturile dumneavoastră și cum le exercitați
Aveți dreptul să aflați ce date deținem despre dumneavoastră, să obțineți o copie, să le corectați, să le ștergeți, să restricționați prelucrarea, să vă opuneți prelucrării întemeiate pe interes legitim, să vă retrageți consimțământul (fără a afecta legalitatea prelucrării anterioare) și, în Uniunea Europeană, să primiți datele într-un format care poate fi citit automat.
Vizitatorii site-ului și administratorii ne scriu la adresa din secțiunea 1. Răspundem în 30 de zile; în cazuri complexe putem prelungi termenul cu încă două luni, anunțându-vă. Pentru verificarea identității unui administrator folosim adresa de e-mail a contului.
Oaspeții localurilor se adresează localului ca operator și ne trimit o copie — astfel cererea va fi soluționată mai repede. Dacă localul nu răspunde, scrieți-ne: îl vom contacta și vă vom ajuta.
Dezabonarea de la e-mailurile unui local — prin linkul din e-mail. Refuzul e-mailului POSse cu oferta de ajutor — prin linkul din acel e-mail.
10. Copii
Panoul localului și site-ul sunt destinate întreprinzătorilor și adulților. Meniul pentru oaspeți, rezervarea și ridicarea sunt disponibile de la 16 ani; cei mai mici doar cu un părinte sau tutore. Nu verificăm vârsta și nu colectăm cu bună știință date ale copiilor; dacă știți că un copil a lăsat date fără acordul părinților, scrieți-ne — le vom șterge împreună cu localul.
11. Cookie-uri și analiză
Această secțiune este unicul document despre cookie-uri pentru site-ul getposse.app, panoul localului și toate meniurile pentru oaspeți de pe psse.me și de pe domeniile proprii ale localurilor. Linkul „Află mai multe” din bannerul de consimțământ de pe pagina unui local duce aici.
Panoul localului (getposse.app/admin): cookie-urile sesiunii de autentificare Supabase Auth (sb-…-auth-token) — pe durata sesiunii; posse-locale — limba panoului, un an; active_location — localul selectat, până la închiderea browserului; poster_oauth_state — protecția conectării casei Poster, 15 minute. Toate sunt cookie-uri strict necesare; nu este nevoie de consimțământ, iar fără ele panoul nu funcționează.
Site-ul getposse.app: răspunsul dumneavoastră la banner este păstrat în stocarea locală a browserului (posse-site-consent) și nu este un cookie. Până la răspuns nu se setează cookie-uri de analiză. După „acceptă”: cookie-urile PostHog (ph_…, până la un an) și Google Analytics (_ga, _ga_…, până la doi ani) și înregistrarea sesiunii PostHog. După „refuză” — nimic în plus față de statistici minime în memoria filei. Bannerul se afișează o dată; pentru a schimba alegerea, ștergeți datele site-ului getposse.app din setările browserului — bannerul va apărea din nou.
Meniul pentru oaspeți (nume.psse.me sau domeniul localului) — strict necesar: coșul și „comanda mea la masă” în stocarea filei (resta:cart…, resta:table-order…, resta:table-pay…), răspunsul la banner (resta:consent), favoritele oaspetelui (resta:favs…, patru ore). Statistica localului fără trackere: identificatorul dispozitivului resta:did (stocare locală, până la ștergere) și identificatorul filei resta:sid — vedeți secțiunea 5. Niciuna dintre aceste chei nu este un cookie și niciuna nu este transmisă terților.
Meniul pentru oaspeți — cu consimțământ: dacă localul a activat Meta Pixel sau Google Analytics 4, vedeți bannerul „Cookie-uri și analiză”. Până la răspuns, scripturile nu se încarcă. „Acceptă tot” încarcă Meta Pixel (cookie-urile _fbp, _fbc, 90 de zile) și/sau Google Analytics (_ga, _ga_…, până la doi ani), iar serverul nostru începe să dubleze evenimentele către Meta (secțiunea 5). „Refuză tot” — nu rulează niciodată. Alegerea se păstrează separat pentru fiecare local, pentru că fiecare are propriul meniu și propriul banner. Dacă localul nu are trackere, bannerul nu se afișează.
Harta Google de pe pagina localului se încarcă odată cu pagina, fără banner: este o hartă încorporată, iar la încărcare Google primește adresa dumneavoastră IP și poate seta cookie-uri conform propriei politici. Dacă nu doriți acest lucru, nu derulați până la blocul hărții — harta se încarcă pe măsură ce derulați spre ea — sau blocați cookie-urile terțe în browser.
Cum schimbați alegerea în meniul pentru oaspeți: ștergeți datele site-ului localului (cookie-uri și stocare) din setările browserului — la următoarea deschidere bannerul va apărea din nou. Un buton dedicat nu există încă; îl planificăm.
12. Reclamații și autorități de supraveghere
Scrieți-ne mai întâi — majoritatea întrebărilor se rezolvă cu un singur răspuns. Dacă considerați că noi sau un local vă încălcăm drepturile, vă puteți adresa autorității de protecție a datelor din țara dumneavoastră: în Ucraina — Comisarului Radei Supreme a Ucrainei pentru drepturile omului; în țările Uniunii Europene — autorității naționale de protecție a datelor (lista este pe site-ul Comitetului European pentru Protecția Datelor); în Kazahstan — Comitetului pentru securitatea informației al Ministerului Dezvoltării Digitale; în Uzbekistan — Centrului de Stat de Personalizare de pe lângă Cabinetul de Miniștri; în Kârgâzstan — Agenției de Stat pentru Protecția Datelor cu Caracter Personal. Autoritatea de supraveghere de la locul înregistrării operatorului: Comisarul Radei Supreme a Ucrainei pentru drepturile omului.
13. Pentru localurile și oaspeții din Ucraina
Se aplică Legea Ucrainei „Privind protecția datelor cu caracter personal”. Localul este proprietarul datelor personale ale oaspeților, POSse este administratorul (persoana împuternicită) prin contract. Temeiurile prelucrării sunt contractul și interesul legitim; mesajele electronice comerciale ale localului sunt permise dacă fiecare mesaj oferă posibilitatea de a le refuza (Legea „Privind comerțul electronic”). Răspunsul la cererea persoanei vizate — în 30 de zile. Transferul transfrontalier către Regatul Unit și țările UE este permis: acestea asigură o protecție adecvată ca părți la Convenția 108.
14. Pentru localurile și oaspeții din Kazahstan
Se aplică Legea Republicii Kazahstan „Privind datele cu caracter personal și protecția lor”. Proprietarul datelor oaspeților este localul, POSse este persoana căreia i s-a încredințat prelucrarea. Datele cu caracter personal ale oaspeților localurilor din Kazahstan sunt colectate și stocate într-o bază de date pe teritoriul Republicii Kazahstan; pentru funcționarea platformei (meniu, rezervări, comenzi, campanii) ele sunt prelucrate și în infrastructura noastră principală din Regatul Unit. Conectând POSse, localul încredințează o astfel de prelucrare transfrontalieră și obține consimțământul oaspetelui pentru transferul datelor în străinătate în formă electronică — ca text sub formularele de rezervare și comandă. În caz de scurgere, localul, ca proprietar, notifică organul autorizat în termenul stabilit de lege; noi notificăm localul în 48 de ore. Cererile privind datele sunt soluționate în termenele stabilite de legislația kazahă privind petițiile.
15. Pentru localurile și oaspeții din Uzbekistan
Se aplică Legea Republicii Uzbekistan „Privind datele cu caracter personal”. Datele cu caracter personal ale cetățenilor uzbeci sunt colectate, sistematizate și stocate într-o bază de date pe teritoriul Republicii Uzbekistan; pentru funcționarea platformei ele sunt prelucrate și în infrastructura noastră principală din Regatul Unit. Localul, ca proprietar al bazei de date cu caracter personal, încredințează o astfel de prelucrare, obține consimțământul oaspetelui pentru transferul transfrontalier ca text sub formularele de rezervare și comandă și înregistrează baza în Registrul de Stat, dacă legea o cere. POSse nu înlocuiește localul în aceste obligații. E-mailurile publicitare către oaspeții din Uzbekistan ar trebui trimise numai cu consimțământul explicit al oaspetelui.
16. Pentru localurile și oaspeții din Kârgâzstan
Se aplică Legea Republicii Kârgâze „Privind informațiile cu caracter personal”. Deținătorul bazei de date a oaspeților este localul, POSse este persoana împuternicită prin contract. Transferul transfrontalier către Regatul Unit și țările UE este permis ca transfer către state care asigură o protecție adecvată; ca garanție suplimentară, localul obține consimțământul oaspetelui ca text sub formular. Înregistrarea deținătorului unei baze de date cu caracter personal este obligația localului.
17. Modificări ale acestei politici
Data versiunii este indicată în partea de sus a paginii. Despre modificările importante informăm administratorii localurilor prin e-mail cu cel puțin 14 zile înainte; oaspeții sunt informați prin data actualizată și, la schimbarea setului de trackere, prin reafișarea bannerului de consimțământ.